Smartphones, Pads, Apps, Socialnetworks und Co

Transkript

1 @-yet GmbH Wolfgang Straßer Geschäftsführer Dipl.-Kfm. Smartphones, Pads, Apps, Socialnetworks und Co Neue Gefahren für die GmbH, Schloß Eicherhof, D Leichlingen +49 (02175)

2 Firmenportrait Juni 2002 gegründet heute 25 Mitarbeiter Sitz: Leichlingen/Rheinland IT-Strategie- und Technologieberatung kein HW- oder SW-Vertrieb Beratungsschwerpunkte IT-Risikomanagement IT-Outsourcing Zielgruppe: Mittelständische bis große Organisationen und Unternehmen GmbH, Schloß Eicherhof, D Leichlingen 2

3 @-yet Geschäftsbereiche GmbH, Schloß Eicherhof, D Leichlingen 3

4 IT und Risikomanagement IT-Risikomanagement = Der bewusste und gezielte Umgang mit den Risiken, die sich für Organisationen durch den Einsatz von IT ergeben können! GmbH, Schloß Eicherhof, D Leichlingen 4

5 Gründe für Mobile Security Manager, Vertriebler, Ingenieure sind oft und lang in Hotels Flughafen Lounges Bahnhöfen und Zügen Kongresszentren etc. Ohne mobile Endgeräte geht nichts mehr GmbH, Schloß Eicherhof, D Leichlingen 5

6 mobile Engeräte Zum Einsatz kommen Notebooks Smartphones Pads Handies GmbH, Schloß Eicherhof, D Leichlingen 6

7 Gründe für Mobile Security Consumerprodukte halten vielfach unkontrolliert Einzug in die Firmennetze und lassen sich nur schwer aufhalten! GmbH, Schloß Eicherhof, D Leichlingen 7

8 Gründe für Mobile Security mobile Dienste und deren Medien sind unsicher bzw. sehr leicht manipulierbar Sicherheitstechnologie ist kaum bis gar nicht vorhanden GmbH, Schloß Eicherhof, D Leichlingen 8

9 Unsicherheitsmerkmale mobiler Endgeräte Alle Schnittstellen WLAN Bluetooth GSM und wahrscheinlich auch UMTS sind gehackt GmbH, Schloß Eicherhof, D Leichlingen 9

10 Unsicherheitsmerkmale mobiler Endgeräte Weitere Schwachstellen: Apps Schwachstellen in den Geräten Installation über OTA (Over-The-Air-Konfiguration) Viren, Trojaner Bereits durch den Verkäufer/Hersteller manipulierte Geräte Fehlende Managebarkeit GmbH, Schloß Eicherhof, D Leichlingen 10

11 Was ist möglich? Fremdkontrolle der Geräte von außen Störung der Geräte Verfolgen der Position(Tracking) Kostenverursachung durch Anrufe Kostenverursachung durch versenden von SMS Abhören von Gesprächen über das Mobiltelefon Diebstahl von lokalen Daten s, SMS, Dokumente möglich GmbH, Schloß Eicherhof, D Leichlingen 11

12 Was ist möglich? Nutzung als Relay-Station für Angriffe z.b. auf WLANs Übernahme von angeschlossenen PC s Nutzung des Telefons als Wanze (Mikrofon, Kamera) Diebstahl von Zugangsdaten für VPN/ /WLAN GmbH, Schloß Eicherhof, D Leichlingen 12

13 Was ist möglich? Angriff auf Mobilfunkverbindungen Mitlesen von SMS (unverschlüsselt) Sprachverschlüsselung GSM (geknackt) Datenverschlüsselung GPRS/EDGE (geknackt) Datenübertragung UMTS/HSDPA lässt sich stören ( Rückfall auf GPRS/EDGE) Installation / Konfiguration über spezielle SMS möglich Lokalisieren des Endgerätes GmbH, Schloß Eicherhof, D Leichlingen 13

14 Sicherheit von Apps Viele Apps übermitteln vertrauliche Daten - eindeutige Gerätekennungen - Aufenthaltsort - gespeicherte Kontakte - -Passwörter Kaum Möglichkeiten Apps zu überwachen - was wird übermittelt? - worauf wird zugegriffen? - was passiert sonst noch? GmbH, Schloß Eicherhof, D Leichlingen 14

15 Sicherheit von Apps keine Prüfung durch Store-Betreiber - keine Prüfung auf Malware - keine Sicherheitsanforderungen App-Anbieter sorglos - nur Funktionalität/Design - massive Sicherheitsprobleme in den Apps - setzen auf unsicheren Verfahren auf - Funktionalität geht wie immer vor Sicherheit GmbH, Schloß Eicherhof, D Leichlingen 15

16 Fazit Smartphones/Pads werden zunehmend ins Firmennetzwerk integriert (oder am Firmenlaptop synchronisiert / geladen) und sind ein großes Sicherheitsrisiko VPN-Schlüssel / Passwörter auslesbar Zugriff von Fremdgeräten Fehlende Managebarkeit Fehlende Sicherheitstools GmbH, Schloß Eicherhof, D Leichlingen 16

17 Social Networks Unbedachter Umgang - persönliche Informationen werden preisgegeben - vertrauliche Informationen werden (evtl. unbewusst) an unbekannte weitergegeben - schneller Aufbau von vertrauen (ohne Grundlage) Inhalte entziehen sich der Kontrolle Schwachstellen in Social Networks bieten Einfallstore ins Firmennetzwerk GmbH, Schloß Eicherhof, D Leichlingen 17

18 Vorgehensweise Bestimmen Sie ihren Schutzbedarf 1. Welche Daten sind für Ihr Unternehmen wie wichtig? Datenklassifikation, ISMS Welche Daten gehören in den Know-How Bereich? Wer darf auf welche Daten zugreifen und darf er das? 2. Welche Prozesse sind wie wichtig? Business Impact Analyse 3. Welche gesetzlichen Mindestauflagen müssen Sie erfüllen? GmbH, Schloß Eicherhof, D Leichlingen 18

19 Vorgehensweise Statusfeststellung: wo stehen Sie? 1. Status organisatorische Sicherheit Policies Awareness tools:» Social Engineering/Phishing» Policy Check 2. Status physische Sicherheit Gebäudeschutz tool:» Social Engineering 3. Status IT tools - Onsite- und Offsite-Pentests - Infrastruktur- und Continuitycheck GmbH, Schloß Eicherhof, D Leichlingen 19

20 Vorgehensweise Soll/Ist Vergleich Maßnahmenkatalog Prioritäten setzen Umsetzung GmbH, Schloß Eicherhof, D Leichlingen 20

21 Vielen Dank für Ihre Aufmerksamkeit! Ihre Fragen bitte Wolfgang GmbH, Schloß Eicherhof, D Leichlingen +49 (02175)